При реализации программы аудита должно быть учтено следующее:
- а) доведение программы аудита до сведения заинтересованных сторон;
- б) координация, составление графика аудитов и другие действия, связанные с программой аудита;
- в) установление и поддержание процесса оценки аудиторов и непрерывного повышения профессионального уровня аудиторов в соответствии с п.п. 7.6 и 7.5;
- г) обеспечение подбора аудиторских групп;
- д) предоставление необходимых ресурсов аудиторским группам;
- е) обеспечение проведения аудитов в соответствии с программой аудита;
- ж) обеспечение управления записями по аудиторской деятельности;
- з) обеспечение проведения анализа и утверждения отчетов по аудиту, а также обеспечение их рассылки заказчику аудита и другим указанным сторонам;
- и) обеспечение проведения последующего аудита, если применимо.
Записи по программе аудита
Для подтверждения реализации программы аудита должны вестись записи, которые должны включать следующее:
Этапы и процесс аудиторской проверки
- а) записи, относящиеся к конкретным аудитам, например:
- — планы аудитов,
- — отчеты по аудитам,
- — отчеты о несоответствии,
- — отчеты о корректирующих и предупреждающих действиях, и
- — отчеты по последующим аудитам, если применимо;
- — оценка компетентности и деятельности аудитора;
- — подбор аудиторской группы; и
- — поддержание и повышение компетентности.
Ведение и хранение записей должно осуществляться с соблюдением соответствующих требований безопасности.
Мониторинг и анализ программы аудита
Для оценки достижения целей и выявления возможностей улучшения программы аудита должен проводиться мониторинг реализации и, через определенные промежутки времени, анализ программы аудита. Результаты должны быть представлены высшему руководству.
Должны быть использованы индикаторы работы для мониторинга следующих характеристик:
- — способность аудиторских групп реализовать план аудита;
- — соответствие программам и графикам аудитов, и
- — обратная связь с заказчиками аудита, проверяемыми организациями и аудиторами.
Анализ программы аудита должен учитывать, в том числе:
- а) результаты и тенденции, выявленные при мониторинге;
- б) соответствие процедурам;
- в) выявление потребностей и ожиданий заинтересованных сторон;
- г) записи по программе аудита;
- д) альтернативные или новые способы проведения аудита;
- е) согласованность деятельности аудиторских групп в сходных ситуациях.
По результатам анализа программы аудита могут быть проведены корректирующие и предупреждающие действия, а также улучшение программы аудита.
Источник: vuzlit.com
Управление программой аудита
Проведение аудита по существу состоит из трех основных частей: планирование и подготовка аудита, его проведение, а также отчет и последующие действия по результатам аудита.
2021.03.01 вебинар: «Кадровое делопроизводство, ответы на вопросы (Курчатов)»
До проведения аудита разрабатывается его программа.
Программа аудита (3.9.2) — с овокупность одного или нескольких аудитов, запланированных на конкретный период времени и направленных на достижение конкретной цели.
Программа аудита распространяется на всю деятельность, необходимую для планирования, организации аудитов и обеспечения их ресурсами. Она зависит от поставленных целей, размера, вида деятельности и сложности проверяемой организации. За разработку и утверждение программы аудита качества в организации отвечает высшее руководство.
При подготовке к проведению аудита на месте руководитель аудиторской группы должен подготовить план аудита для соглашения с заказчиком аудита, аудиторской группой и проверяемой организацией. По сути это официально оформленный ежегодный график аудитов, обеспечивающий выполнение поставленных целей.
Управление программой аудита следует рассматривать как процесс, к которому применима методология цикла Деминга PDCA. С этой точки зрения программа аудита включает деятельность для планирования и организации аудитов, обеспечения их ресурсами, разработку процедур для проведения аудитов в объеме программы, внедрение, мониторинг и анализ программы аудита.
Для планирования и проведения аудитов необходимо определить цели программ аудитов. Для этого в общем случае целесообразно рассмотреть следующие элементы СМК: приоритеты руководства, коммерческие намерения, требования системы менеджмента, законодательные требования, необходимость оценки поставщика, анализ требований потребителя, риски организации.
В конкретном случае различные программы аудита могут содержать, например, следующие цели:
а) оценка обеспечения выполнения требований к сертификации системы менеджмента;
б) проверка соответствия деятельности или продукции требованиям контракта;
в) получение и подтверждение уверенности в возможностях поставщика;
г) содействие улучшению системы менеджмента.
Ответственность за управление программой аудита, обеспечение ресурсами и разработку процедур возлагается на аудиторов соответствующей квалификации.
Процедуры программы аудита включают в себя:
а) планирование и составление планов-графиков аудитов;
б) обеспечение компетентности аудиторов и руководителей групп по аудиту;
в) подбор соответствующих аудиторских групп и распределение обязанностей и ответственности среди аудиторов;
г) проведение аудитов;
д) выполнение действий по результатам аудита, если требуется;
е) поддержание записей по программе аудита;
ж) мониторинг показателей результативности программы аудита;
и) отчетность перед высшим руководством по всей проделанной работе по программе аудита. Для малых предприятий упомянутая деятельность может быть выполнена в виде одной процедуры.
Внедрение программы аудита заключается в реализации указанных процедур.
Записи по программе аудита должны включать в себя:
а) записи, связанные с отдельными аудитами: планы аудита, отчеты (акты, протоколы) по аудиту, отчеты о несоответствиях, отчеты по корректирующим и предупреждающим действиям;
б) результаты анализа программы аудита;
в) записи о персонале, привлекаемом к аудиту:
Как этап проверки проводится мониторинг внедрения программы аудита, а через определенные интервалы времени — анализ достижения целей и идентификация возможностей улучшения программы.
Воспользуйтесь поиском по сайту:
studopedia.org — Студопедия.Орг — 2014-2023 год. Студопедия не является автором материалов, которые размещены. Но предоставляет возможность бесплатного использования (0.006 с) .
Источник: studopedia.org
Управление и поддержание записей по программе аудита
Лицу, ответственному за управление программой аудита, следует обеспечить создание, управление и поддержание соответствующих записей, с тем чтобы демонстрировать внедрение программы аудита. Следует установить процессы, обеспечивающие соблюдение требуемой конфиденциальности в отношении записей аудита.
Записи должны включать в себя:
а) записи, связанные с программой аудита, такие как:
— документированная программа и цели,
— риски, связанные с программой аудита,
— анализы результативности программы аудита.
б) записи, связанные с отдельным аудитом, такие как:
— планы аудита и отчеты по аудиту,
— отчеты о несоответствиях,
— отчеты по корректирующим и предупреждающим действиям,
— отчеты о действиях по результатам аудита, если это требуется.
с) записи о персонале, привлекаемом к аудиту, включающие в себя:
— оценку компетентности членов группы по аудиту и их деятельности,
— выбор группы по аудиту и членов команды,
— поддержание и повышение компетентности.
Форма и объем сведений, представленных в записях, должны демонстрировать, что поставленные цели программы аудита были достигнуты.
Мониторинг программы аудита
Лицу, управляющему программой аудита следует контролировать ее реализацию с учетом необходимости оценивать:
a) соответствие программам аудитов, календарным планам и целям аудита;
b) деятельность членов группы по аудиту;
c) способность групп по аудиту реализовать план аудита;
d) обратную связь от высшего руководства, проверяемых организаций, аудиторов и других заинтересованных сторон.
Некоторые факторы могут выявить потребность внесения изменений в программу аудита по ходу ее реализации, такие как:
— исходные данные, выявленные при аудите;
— демонстрируемый уровень результативности системы менеджмента;
— изменения в системе менеджмента заказчика или проверяемой организации;
– изменения в стандартах, правовых и контрактных требованиях и других требованиях, которые организация стремится выполнить;
Анализ и улучшение программы аудита
Лицу, ответственному за управление программой аудита, следует анализировать программу аудита для оценки степени выполнения ее целей. Выводы, сделанные из анализа программы аудита, следует использовать для процесса постоянного улучшения.
Необходимо, чтобы анализ программы аудита охватывал:
a) результаты мониторинга и установленные в ходе его выполнения тенденции;
b) соответствие процедурам программы аудита;
c) выявление потребностей и ожиданий заинтересованных сторон;
d) записи по программе аудита;
e) альтернативные или новые методы в области аудита;
f) результативность мер по управлению рисками, связанными с программой аудита;
g) вопросы, связанные с конфиденциальностью и информационной безопасностью, относящиеся к программе аудита.
Лицу, ответственному за управление программой аудита, следует осуществлять анализ общего внедрения программы аудита, идентифицировать области для улучшения, при необходимости вносить поправки в программу аудита, а также:
— анализировать постоянное развитие профессионального уровня аудиторов в соответствии с 7.4–7.6;
— предоставлять отчеты по результатам анализа программы аудита высшему руководству.
Проведение аудита
Общие положения
Настоящий раздел содержит руководящие указания по планированию и проведению деятельности по аудиту в рамках программы аудита. Рисунок 2 дает обзор типовых действий при проведении аудита. Степень применения положений настоящего раздела зависит от целей и области применения конкретного аудита.
Организация проведения аудита
Общие положения
Когда приступают к проведению аудита, ответственность за его проведение остается за назначенным руководителем группы по аудиту (5.4.5) до завершения данного аудита (6.6).
Для того чтобы приступить к проведению аудита, нужно рассмотреть шаги, приведенные на рисунке 2; однако их последовательность может отличаться в зависимости от проверяемой организации, процессов и конкретных обстоятельств, относящихся к данному аудиту.
Примечание – Нумерация подразделов приводится в соответствии с нумерацией подразделов настоящего стандарта.
Рисунок 2 – Типовые действия при проведении аудита
Источник: infopedia.su